一、方案背景
政务云为各领域政务信息系统的数据处理和业务协同提供基础资源,是互联网+政务服务发展的基石,各地委办厅局已经基本完成业务向云上的迁移的工作,根据合规需求,作为云上租户,需要保障自己业务系统的安全性,因此云上租户安全建设已成为其向云上迁移的重要一环。
二、方案介绍
针对云租户面临的诸多挑战,比如未满足网络安全等级保护、云计算服务安全指南/能力、密码安全、数据安全等合规要求,安全响应处置难,运营工作繁杂无效等。我司针对政务云安全解决方案如下:
方案围绕租户业务系统的特点,有针对性地提供安全服务方案。包括安全运营管理、资产管理、漏洞管理、威胁监测、风险告警等服务,开展不同层次的安全服务,涵盖租户应用层安全保障服务、主机层安全保障服务、等级保护2.0咨询服务、数据安全保障服务以及应急安全保障服务等。
三、客户价值
通过多层面的安全防护服务帮助租户分析安全现状,全面发现网络中存在的安全隐患,协助客户规划后续建设方向;
满足租户安全个性化需求,将安全能力进行组合搭配,形成等保二级、等保三级的安全能力;
简化工程师的运维工作,规范单位的安全运维管理模式,将安全运维服务工作规范化、标准化、精细化;
完善本单位网络安全分析告警机制,建设以资产、漏洞、威胁、事件为抓手,构建持续、闭环、主动的安全运营体系,提升信息化部门对突发事件的预防能力和应急处理能力。
四、方案优势
1.服务能力
拥有一流的安全专家团队,以及专业的安全服务工具,完整的安全服务框架覆盖从顶层的安全服务设计到具体的实施环节。
2.等保能力
为了满足租户安全个性化需求,加入了等保服务产品,可以将安全产品进行组合搭配部署在政务云平台,满足等保合规。
3.国产化适配
安全产品部署适配鲲鹏、海光、统信、麒麟等国产化硬件及操作系统,满足政府单位国产化需求。